jstillery

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • cent：社区版核心模板。
  • weirdaal：AWS攻击库。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • anti-xss：XSS漏洞扫描程序。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。